Модуль fortinet.fortios.fortios_log_fortianalyzer2_setting — Глобальные настройки FortiAnalyzer в FortiOS и FortiGate Fortinet.

Примечание

Этот модуль является частью коллекции fortinet.fortios (версия 2.3.7).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля требуются дополнительные компоненты. Подробности см. в разделе Требования.

Чтобы использовать его в книге задач, укажите: fortinet.fortios.fortios_log_fortianalyzer2_setting.

Новое в fortinet.fortios 2.0.0

Обзор
Требования
Параметры
Примечания
Примеры
Значения возврата

Обзор

Этот модуль позволяет настраивать устройства FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять функцию log_fortianalyzer2 и категорию настроек. Примеры включают все параметры и значения, которые необходимо настроить перед использованием. Тестировано с FOS v6.0.0

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

ansible>=2.15

Параметры

Параметр	Комментарии
access_token строка	Аутентификация на основе токена. Сгенерировано в веб-интерфейсе Fortigate.
enable_log логическое	Включить/выключить логирование для задачи. Варианты: `false` ← (по умолчанию) `true`
log_fortianalyzer2_setting словарь	Глобальные настройки FortiAnalyzer.
__change_ip целое число	Скрытый атрибут.
access_config строка	Включить/выключить доступ FortiAnalyzer к конфигурации и данным. Варианты: `"enable"` `"disable"`
alt_server строка	Альтернативный FortiAnalyzer.
certificate строка	Сертификат, используемый для связи с FortiAnalyzer. Исходный сертификат.local.name.
certificate_verification строка	Включить/выключить проверку подлинности FortiAnalyzer с помощью сертификата. Варианты: `"enable"` `"disable"`
conn_timeout целое число	Время ожидания подключения к FortiAnalyzer в секундах (для состояния и буфера логов).
...	...

END_OF_DOCUMENT_MARKER

priority string	Установите приоритет передачи логов. Варианты: `"default"` `"low"`
reliable string	Включить/выключить надежное протоколирование в FortiAnalyzer. Варианты: `"enable"` `"disable"`
serial list / elements=dictionary	Серийные номера FortiAnalyzer.
name string / обязательно	Серийный номер.
server string	Удаленный FortiAnalyzer.
server_cert_ca string	Обязательная CA на FortiGate в цепочке сертификатов сервера. Исходный сертификат.ca.name vpn.certificate.ca.name.
source_ip string	Используемый источник IPv4 или IPv6-адреса для связи с FortiAnalyzer.
ssl_min_proto_version string	Минимальная поддерживаемая версия протокола для подключений SSL/TLS. Варианты: `"default"` `"SSLv3"` `"TLSv1"` `"TLSv1-1"` `"TLSv1-2"` `"TLSv1-3"`
status string	Включить/выключить протоколирование в FortiAnalyzer. Варианты: `"enable"` `"disable"`
upload_day string	День недели (месяц) для загрузки логов.
upload_interval string	Частота загрузки файлов логов в FortiAnalyzer. Варианты: `"daily"` `"weekly"` `"monthly"`
upload_option string	Включить/выключить протоколирование на жёсткий диск и последующую загрузку в FortiAnalyzer. Варианты: `"store-and-upload"` `"realtime"` `"1-minute"` `"5-minute"`
upload_time string	Время загрузки логов (чч:мм).
member_path string	Путь к атрибуту члена для обработки. Разделяется символом косой черты, если атрибутов несколько. Параметр, помеченный как member_path, подходит для выполнения операции над членом.
member_state string	Добавление или удаление члена по указанному пути атрибута. Когда указан member_state, опция state игнорируется. Варианты: `"present"` `"absent"`
vdom string	Виртуальный домен, определённый ранее. VDOM — виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство. По умолчанию: `"root"`

Примечания

Примечание

Модуль fortiosapi устарел, предпочтительный способ выполнения playbooks — httpapi

Примеры

- name: Global FortiAnalyzer settings.
  fortinet.fortios.fortios_log_fortianalyzer2_setting:
      vdom: "{{ vdom }}"
      log_fortianalyzer2_setting:
          __change_ip: "127"
          access_config: "enable"
          alt_server: "<your_own_value>"
          certificate: "<your_own_value> (source certificate.local.name)"
          certificate_verification: "enable"
          conn_timeout: "10"
          enc_algorithm: "high-medium"
          fallback_to_primary: "enable"
          faz_type: "2147483647"
          hmac_algorithm: "sha256"
          interface: "<your_own_value> (source system.interface.name)"
          interface_select_method: "auto"
          ips_archive: "enable"
          max_log_rate: "0"
          mgmt_name: "<your_own_value>"
          monitor_failure_retry_period: "5"
          monitor_keepalive_period: "5"
          preshared_key: "<your_own_value>"
          priority: "default"
          reliable: "enable"
          serial:
              -
                  name: "default_name_24"
          server: "192.168.100.40"
          server_cert_ca: "<your_own_value> (source certificate.ca.name vpn.certificate.ca.name)"
          source_ip: "84.230.14.43"
          ssl_min_proto_version: "default"
          status: "enable"
          upload_day: "<your_own_value>"
          upload_interval: "daily"
          upload_option: "store-and-upload"
          upload_time: "<your_own_value>"

Значения возврата

Общие значения возврата документированы здесь, следующие поля уникальны для данного модуля:

Ключ	Описание
build строка	Номер сборки образа fortigate Возвращается: всегда Пример: `"1547"`
http_method строка	Последний метод, использованный для подготовки контента в FortiGate Возвращается: всегда Пример: `"PUT"`
http_status строка	Последний результат, предоставленный FortiGate по последней применённой операции Возвращается: всегда Пример: `"200"`
mkey строка	Главный ключ (id), использованный в последнем вызове FortiGate Возвращается: успешно Пример: `"id"`
name строка	Имя таблицы, используемой для выполнения запроса Возвращается: всегда Пример: `"urlfilter"`
path строка	Путь к таблице, используемой для выполнения запроса Возвращается: всегда Пример: `"webfilter"`
revision строка	Внутренний номер ревизии Возвращается: всегда Пример: `"17.0.2.10658"`
serial строка	Серийный номер устройства Возвращается: всегда Пример: `"FGVMEVYYQT3AB5352"`
status строка	Указание результата операции Возвращается: всегда Пример: `"success"`
vdom строка	Используемый виртуальный домен Возвращается: всегда Пример: `"root"`
version строка	Версия FortiGate Возвращается: всегда Пример: `"v5.6.3"`

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Hongbin Lu (@fgtdev-hblu)
Frank Shen (@frankshen01)
Miguel Angel Munoz (@mamunozgonzalez)
Nicolas Thomas (@thomnico)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortios/fortios_log_fortianalyzer2_setting_module.html